FBIはいかにしてハマスのネットワークから暗号資産56万ドルを追跡し、押収したのか

共有ガスウォレットがより広いネットワークを露呈

連邦捜査当局は、ブロックチェーン上の取引を、資金調達サイト、暗号化通信、人間情報源から入手した寄付アドレスと結び付けることで、差押えの根拠となる事案を構築した。3件の暗号資産差押えは2025年3月、6月、10月に実施され、より広範な56万ドルの執行作戦には、2026年にオンライン・インフラに対する2件の措置も含まれていた。

寄付アドレスをローテーションしても、捜査官が一見別々の取引間のつながりを見つけることを妨げなかった。Chainalysisによる9月3日の捜査概要によれば、ハマスの軍事部門アル・カッサム旅団に関連する多数のアドレスは、ブロックチェーン取引手数料を支払うため、同一のガスウォレットに依存していた。ガスウォレットは送金を実行するために必要なネットワークトークンを供給するため、同一アドレスから繰り返し資金が供給されることが、本来は別々のウォレット同士を結び付ける接点となる。

FBI捜査官は、暗号資産取引を分析し、ウォレットとサービスの間のつながりを可視化するブロックチェーン捜査ソフトウェア「Reactor」を用い、寄付ウォレットに流入した暗号資産が、その後オペレーション用ウォレットへ移される様子を可視化した。グラフでは個々の寄付者が集金アドレスの周囲に配置され、その後、アル・カッサム旅団が管理していたとされるインフラへの移転が追跡された。同様のガスウォレット接続は、2025年3月、6月、10月の差押え措置を裏付ける宣誓供述書にも記載されていた。

追跡はアドレスから仲介者へと拡大

捜査当局は2025年6月の事案で、新たに特定されたアドレスや口座を通じて資金を追うことで、当初の取引の足跡を拡張した。分析により、暗号資産が寄付ウォレットから集められ、オペレーション用口座を経由して移動し、外部サービスへ到達する前に集約される仕組みが明らかになった。ある口座はレバノン拠点の店頭（OTC）ブローカーに関連しているとみられ、別の口座はマネーミュール（一時的な資金運搬役）に典型的な活動を示していた。

Chainalysisによれば、ハマスは最初の差押え後に取引手法を変更した。2025年10月までにネットワークは、使い捨ての寄付ウォレットと、暗号資産をあるブロックチェーンから別のブロックチェーンへ移すブリッジを採用していた。捜査官はそれらのサービスをまたいで資金を追跡し続け、2025年10月10日に発付された3通目の差押令状は、捜査で特定された資産を対象に含めた。

アドレスやブロックチェーンを変更しても、過去の取引記録が消えるわけではなく、経路が変わるだけだった。公開ブロックチェーン活動の恒久性により、分析者は過去の移転を再検討し、取引パターンを比較し、後続の活動を、以前の事案で見つかったインフラと結び付けることができた。さらにアドレス分析は、取引所、ブローカー、通信プラットフォーム、その他の情報源の記録と組み合わせることが可能だった。

繰り返されるウォレットの役割が資金パターンを維持

個々のアドレスは変わっても、Chainalysisは、ネットワークがウォレットに類似の機能を割り当て続けていたと指摘した。寄付ウォレットが拠出金を受け取り、ガスウォレットが取引手数料を賄い、オペレーション用ウォレットが資産を移動させ、集約用アドレスが複数ソースから暗号資産を集めた。この繰り返される構造により、新しいアドレスが古いアドレスに置き換わっても可視のまま残る行動パターンが捜査当局に提供された。Operation Lighthouseのインテリジェンス・スプリントにおける同様の分析では、ブロックチェーン・アドレスとサービスデータが捜査の手掛かりへと変換された。

ネットワークはまた、OTCブローカーや暗号資産取引所とのやり取りも継続していた。これらのサービスは、ブロックチェーン・アドレスを顧客口座、取引記録、または保管機関（カストディアン）が保有する資産と結び付け得る捜査上のエンドポイントを形成した。別のテロ資金供与事件では、当局が関連ウォレットを特定した後、Tetherが約160万ドル相当のUSDTを凍結し再発行した。追跡プロセスは暗号資産の経路と所在を特定したが、捜査官がそれを掌握するには裁判所の許可が必要だった。

裁判所命令がブロックチェーン・インテリジェンスを差押えへ転換

ブロックチェーン追跡は資金がどこを通ったかを特定し、裁判所が発付する差押令状が、アクセス可能な資産を掌握するために必要な権限を付与した。司法省の9月1日の公表に添付されて公開された2025年6月の令状は、特定アドレスに保管されていたUSDTをTetherがバーン（焼却）し、同等額を法執行機関が管理するウォレットへ再発行するよう指示した。Binanceには、名指しされた3つの口座の残高をFBI管理下のウォレットへ移転するよう命じられた。

最初の措置は、寄付アドレスがより広い集金システムへ資金を供給する仕組みをすでに示していた。2025年3月の約20万ドルの差押えでは、少なくとも17のローテーションするアドレスから中央集約ウォレットへ、さらに取引所やブローカーを介して資金が流れる様子が追跡された。その追跡から得られた情報が、6月および10月の捜査の新たな起点を提供した。

Chainalysisは、蓄積されたウォレット間関係が最終的に資金移転を超えて捜査を拡大した経緯を詳述した。以前の事案の発見により、捜査官はアル・カッサム旅団の主要ウェブサイトに関連するとされるドメインやサーバーを特定できた。2026年7月と8月にそのインフラを押収したことで、FBIは勧誘段階で暗号資産の寄付を傍受できるようになった。